9、Nagios配置全解析：从基础到高级设置

Nagios配置全解析：从基础到高级设置

1. CGI配置

CGI配置文件cgi.cfg是除nagios.cfg外唯一包含指令而非定义的文件。若不使用Web界面，该文件并非必需。Nagios Web界面与Nagios守护进程相互独立，守护进程并不知晓Web界面的存在，二者通过向命令文件发送命令、解析日志和状态文件来通信。

cgi.cfg中的大部分指令用于为构成Web界面的CGI程序提供与Nagios守护进程通信所需的信息。若在编译时正确指定指令并使用make install-config构建示例配置，多数指令无需更改。需要修改的指令主要围绕Web界面安全模型，该模型较为简单。CGI程序依赖Web服务器进行身份验证，因此任何Web服务器都可用于提供Web界面服务，且除Web服务器配置外，无需为特定用户进行额外配置。

用户成功认证后，Web界面会尝试将Web服务器传递的用户名与contacts.cfg中的联系人关联。配置好contacts.cfg并设置Web服务器进行用户认证后，CGI程序可让用户查看其作为联系人的主机和服务信息。这对于追求最小特权安全策略的大型站点很有用，用户在主机故障时收到通知，即可在Web界面查看相关信息，无需修改cgi.cfg。

对于小型站点，可能希望所有人都能查看所有信息；几乎所有站点都希望有少数用户（如Nagios管理员）能查看所有内容。以下是cgi.cfg中与安全相关的